Përshëndetje të gjithëve, miq të dashur!
Sot do t'ju tregojmë se si ta kthejmë një router të zakonshëm në një router që do të sigurojë një lidhje interneti anonime për të gjitha pajisjet tuaja të lidhura.
Hajde të fillojmë!
Si tĂ« hyjmĂ« nĂ« internet pĂ«rmes DNS, si tĂ« vendosim njĂ« lidhje tĂ« pĂ«rhershme tĂ« enkriptuar me internetin, si tĂ« mbrojmĂ« routerin e shtĂ«pisĂ« â dhe disa kĂ«shilla tĂ« tjera tĂ« dobishme mund tĂ« gjeni nĂ« artikullin tonĂ«.
Për të parandaluar ndjekjen e identitetit tuaj përmes konfigurimit të routerit, është e nevojshme të çaktivizoni sa më shumë shërbimet në ueb të pajisjes suaj dhe të ndryshoni identifikuesin standard SSID. Si ta bëni këtë, ne do të tregojmë me shembullin e Zyxel. Për routerë të tjerë, principi është i ngjashëm.
Hapni nĂ« shfletues faqen e konfigurimit tĂ« routerit tuaj. PĂ«rdoruesit e routerĂ«ve Zyxel pĂ«r kĂ«tĂ« duhet tĂ« shkruajnĂ« âmy.keenetic.netâ nĂ« linjĂ«n e adresĂ«s.
Tani duhet tĂ« aktivizoni shfaqjen e funksioneve shtesĂ«. PĂ«r kĂ«tĂ«, klikoni nĂ« tre piketat nĂ« kĂ«ndin e sipĂ«rm tĂ« djathtĂ« tĂ« ndĂ«rfaqes sĂ« uebit dhe kliko mbi ndĂ«rruesin pĂ«r opsionin âAdvanced View.â
Shkoni te menuja «Wireless | Radio Network» dhe në seksionin «Radio Network» vendosni emrin e ri të rrjetit tuaj. Përveç emrit për frekuencën 2.4 GHz, mos harroni të ndryshoni gjithashtu emrin për frekuencën 5 GHz. Në rolin e SSID, caktoni çdo varg karakteresh.
Më pas, kaloni te menuja «Internet | Permit Access». Hiqni shenjën para mundësive «Internet access via HTTPS enabled» dhe «Internet access to your storage media via FTP/FTPS enabled». Konfirmoni ndryshimet e kryera.
Ndërtimi i mbrojtjes DNS
SĂ« pari, ndryshoni SSID e routerit tuaj.
(1). Pastaj, në cilësimet DNS vendosni serverin Quad9.
(2). Tani të gjithë klientët e lidhur janë të sigurt.
Një server alternativ DNS duhet të përdoret gjithashtu në routerin tuaj, siç është Quad9. Avantazhi: nëse ky shërbim është konfiguruar drejtpërdrejt në router, të gjithë klientët e lidhur me të do të hyjnë në internet përmes këtij serveri automatikisht. Ne do ta shpjegojmë konfigurimin përsëri me shembullin Zyxel.
Sipas përshkrimit në seksionin e mëparshëm për "Ndryshimi i emrit të router-it dhe identifikuesit SSID", shkoni në faqen e konfigurimit të Zyxel dhe kaloni në seksionin "Rrjeti Wi-Fi" në skedën "Pika e qasjes". Këtu aktivizoni kutinë "Fshihet SSID".
Shkoni në skedën "Serverat DNS" dhe aktivizoni opsionin "Adresa DNS". server Në rreshtin e parametrave, shkruani IP-adresën "9.9.9.9".
Konfigurimi i ridrejtimeve të përhershme përmes VPN
ShumĂ« mĂ« shumĂ« anonimĂ«si do tĂ« arrini me njĂ« lidhje tĂ« pĂ«rhershme pĂ«rmes VPN. NĂ« kĂ«tĂ« rast, nuk do tĂ« keni mĂ« nevojĂ« tĂ« shqetĂ«soheni pĂ«r organizimin e njĂ« lidhjeje tĂ« tillĂ« nĂ« çdo pajisje tĂ« veçantĂ« â çdo klient i lidhur me router-in do tĂ« hyjĂ« nĂ« Rrjet pĂ«rmes njĂ« lidhjeje tĂ« sigurt VPN. SidoqoftĂ«, pĂ«r kĂ«tĂ« qĂ«llim do t'ju nevojitet njĂ« firmware alternativ DD-WRT, qĂ« duhet tĂ« instalohet nĂ« router nĂ« vend tĂ« firmware-it nga prodhuesi. Ky program Ă«shtĂ« i kompatibil me shumicĂ«n e routerĂ«ve.
Për shembull, në routerin premium Netgear Nighthawk X10 ka mbështetje për DD-WRT. Megjithatë, mund të përdorni edhe një router të lirë si TP-Link TL-WR940N si pikë akses Wi-Fi. Pas zgjedhjes së routerit, duhet të vendosni se cila shërbim VPN preferoni. Në rastin tonë, ne u ndaluam në versionin falas të ProtonVPN.
Instalimi i versionit alternativ të firmware
Pas instalimit të DD-WRT, ndryshoni serverin DNS të pajisjes përpara se të konfiguroni lidhjen me VPN.
Ne do të shpjegojmë instalimin me shembullin e routerit Netgear, megjithatë procesi është i ngjashëm për modelet e tjera. Shkarkoni firmware-n DD-WRT dhe instaloni atë duke përdorur funksionin e përditësimit. Pas ri-ngritjes, do të jeni në ndërfaqen e DD-WRT. Mund ta përktheni programin në shqip, duke zgjedhur në menunë «Administration | Management | Language» opsionin «Russian».
Shkoni te «Setup | Basic setup» dhe për parametrin «Static DNS 1» vendosni vlerën «9.9.9.9».
Po ashtu, vendosni shenjat përpara opsioneve «Use DNSMasq for DHCP», «Use DNSMasq for DNS» dhe «DHCP-Authoritative». Ruani ndryshimet duke klikuar butonin «Save».
Në pjesën «Setup | IPV6» çaktivizoni «IPV6 Support». Kështu do të parandaloni de-anonimizimin përmes rrjedhjeve IPV6.
Dispozitivet e përshtatshme mund të gjenden në çdo kategori çmimi, për shembull TP-Link TL-WR940N (rreth 1300 lekë).
ose Netgear R9000 (rreth 28,000 lekë).
Konfigurimi i rrjetit privat virtual (VPN).
Filloni OpenVPN Client (1) në DD-WRT. Pas futjes së të dhënave të qasjes, mund të kontrolloni në menunë "Status" nëse tuneli është ndërtuar për mbrojtjen e të dhënave (2).
PĂ«r tĂ« konfiguroni VPN, duhet tĂ« ndryshoni parametrat e ProtonVPN. Konfigurimi Ă«shtĂ« i ndĂ«rlikuar, prandaj ndiqni udhĂ«zimet me rigorozitet. Pasi tĂ« regjistroheni nĂ« faqen e ProtonVPN, shkarkoni skedarin Ovpn me nodet qĂ« dĂ«shironi tĂ« pĂ«rdorni nga cilĂ«simet e llogarisĂ«. Ky skedar pĂ«rmban tĂ« gjitha informacionet e nevojshme pĂ«r qasje. NĂ« rastin e ofruesve tĂ« tjerĂ«, do tâi gjeni kĂ«to tĂ« dhĂ«na nĂ« njĂ« vend tjetĂ«r, por shpesh herĂ« nĂ« llogarinĂ« tuaj.
Hapni skedarin Ovpn në një redaktues teksti. Pastaj në faqen e konfigurimit të ruterit, klikoni "Services | VPN" dhe në këtë skedë aktivizoni opsionin "OpenVPN Client" me ndihmën e kaluesit. Shtoni informacionin nga skedari Ovpn për opsionet e disponueshme. Për një server falas në Holandë, për shembull, përdorni në rreshtin "Server IP/Name" vlerën "nlfree-02.protonvpn.com", dhe si port jepni "1194".
Cakto 'Tunnel Device' vendoseni në 'TUN', ndërsa 'Encryption Cipher' në 'AES-256 CBC'.
Për 'Hash Algorithm' caktoni 'SHA512', aktivizoni 'User Pass Authentication' dhe në fushat 'User' dhe 'Password' jepni të dhënat tuaja për t'u kyçur në Proton.
Tani është koha të merremi me seksionin 'Advanced Options'. Caktoni 'TLS Cypher' në 'None', 'LZO Compression' në 'Yes'. Aktivizoni 'NAT' dhe 'Firewall Protection' dhe si 'Tunnel MTU settings' jepni numrin '1500'. Duhet të çaktivizoni 'TCP-MSS'.
Në fushën 'TLS Auth Key' kopjoni vlerat nga skedari Ovpn, të cilat do t'i gjeni nën rreshtin 'BEGIN OpenVPN Static key V1'.
Në fushën 'Additional Configuration' shkruani rreshtat që do t'i gjeni nën 'Server Name'.
Përfundimisht, për 'CA Cert' ngjitni tekstin që shihni në rreshtin 'BEGIN Certificate'. Ruani konfigurimin duke klikuar në butonin 'Save' dhe filloni instalimin duke klikuar në 'Apply Settings'. Pasi të riaktivizohet, routeri juaj do të jetë i lidhur me VPN. Për siguri, kontrolloni lidhjen përmes 'Status | OpenVPN'.
Këshilla për routerin tuaj
Me disa truke të thjeshta, mund ta ktheni routerin tuaj shtëpiak në një pikë të sigurt. Para se të filloni konfigurimin, duhet të ndryshoni konfigurimin standard të pajisjes.
Ndryshimi i SSID Mos e lini emrin e router-it siç është me parazgjedhje. Hakerët mund të nxjerrin përfundime mbi pajisjen tuaj dhe të kryejnë një sulm të drejtuar ndaj dobësive përkatëse.
Mbrojtja DNS Përdorni serverin DNS Quad9 si standard në faqen e konfigurimit. Pas kësaj, të gjithë klientët e lidhur do të aksesojnë Rrjetin përmes një DNS të sigurt. Kjo gjithashtu ju kursen nga konfigurimi manual i pajisjeve.
Përdorimi i VPN Përmes një firmware alternative DD-WRT, e cila është e disponueshme për shumicën e modeleve të router-ve, do të keni mundësinë të krijoni një lidhje VPN për të gjithë klientët që lidhen me këtë pajisje. Nuk ka nevojë të konfigurohen klientët veç e veç. Të gjitha informacionet dërgohen në Rrjet në formë të enkriptuar. Shërbimet në internet nuk do të mund të llogarisin më adresat tuaja të vërteta IP dhe vendndodhjen.
Duke ndjekur të gjitha rekomandimet e paraqitura në këtë artikull, madje edhe specialistët në fushën e mbrojtjes së të dhënave nuk do të kenë asnjë kritikë për konfigurimet tuaja, pasi do të arrini maksimumin e anonimats (sa më shumë që është e mundur).
Faleminderit për leximin e artikullit tim, më shumë manuale dhe artikuj për sigurinë kibernetike, internetin e errët dhe shumë të tjera mund të gjeni në [kanalin tonë në Telegram](https://t.me/dark3idercartel).
Faleminderit të gjithëve që lexuat artikullin tim dhe u njoftuat me të. Shpresoj t'ju ketë pëlqyer dhe do të më lini një koment për atë që mendoni për këtë?
Burimi: habr.com
